Restic-rest-server部署

获取部署包

通过wget下载部署包，需确保可正常访问github.com。

wget https://github.com/restic/rest-server/releases/download/v0.14.0/rest-server_0.14.0_linux_amd64.tar.gz

配置部署环境

mkdir /opt/rest-server && tar zxvf rest-server_0.14.0_linux_amd64.tar.gz -C /opt/rest-server

创建自签名证书生成脚本，为后续启用https做准备。

#!/bin/bash

# 说明：用于创建证书

# 交互式读取证书信息
echo "请输入证书信息："

# 用于提示输入默认值的函数
prompt_with_default() {
    local prompt_message=$1
    local default_value=$2
    local input
    read -p "$prompt_message [$default_value]: " input
    echo "${input:-$default_value}"
}

HOST_NAME=$(hostname -I | awk '{print $1}')
HOST_NAME2=$(hostname -I | awk '{print $2}')

COUNTRY=$(prompt_with_default "国家（两个字母的国家代码，例如：CN）" "CN")
while [[ ! $COUNTRY =~ ^[A-Z]{2}$ ]]; do
    echo "国家代码必须是两个大写字母。"
    COUNTRY=$(prompt_with_default "国家（两个字母的国家代码，例如：CN）" "CN")
done

STATE=$(prompt_with_default "省份（例如：Guangdong）" "Guangdong")
LOCALITY=$(prompt_with_default "城市（例如：Shenzhen）" "Shenzhen")
ORGANIZATION=$(prompt_with_default "组织名称（例如：zhzx.com）" "*.zhzx.com")
ORGANIZATIONAL_UNIT=$(prompt_with_default "组织单位名称（例如：zhzx）" "zhzx")
COMMON_NAME=$(prompt_with_default "公共名称（通常是您的域名，例如：zhzx.com）" "zhzx.com")
EMAIL=$(prompt_with_default "电子邮件地址（例如：admin@zhzx.com）" "admin@zhzx.com")
SERVER_IP=$(prompt_with_default "服务器IP地址（例如：IP:${HOST_NAME},IP:${HOST_NAME2}）" "IP:${HOST_NAME},IP:${HOST_NAME2}")

# 使用相同的证书信息来创建CA证书和密钥
CA_SUBJ="/C=$COUNTRY/ST=$STATE/L=$LOCALITY/O=$ORGANIZATION/OU=$ORGANIZATIONAL_UNIT/CN=$COMMON_NAME/emailAddress=$EMAIL"
SUBJ="/C=$COUNTRY/ST=$STATE/L=$LOCALITY/O=$ORGANIZATION/OU=$ORGANIZATIONAL_UNIT/CN=$COMMON_NAME/emailAddress=$EMAIL"

# 创建CA证书和密钥
openssl genrsa -out ca.key 4096
openssl req -x509 -new -nodes -sha512 -days 3650 -subj "$CA_SUBJ" -key ca.key -out ca.crt

# 提示用户输入目标路径来保存CA证书
read -p "请输入要保存CA证书的目标路径（默认为当前目录下的ca.crt）: " CA_TARGET_PATH
CA_TARGET_PATH=${CA_TARGET_PATH:-./ca.crt}
cp ca.crt "$CA_TARGET_PATH"
echo "CA证书已保存至 $CA_TARGET_PATH"

# 设置证书有效期为10年
VALID_DAYS=3650

# 根据用户选择生成密钥
echo "请选择证书类型："
echo "1) RSA"
echo "2) ECDSA"
read -p "选择一个选项（1或2）：" CERT_TYPE

case $CERT_TYPE in
    1)
        # 生成RSA密钥
        openssl genrsa -out "$COMMON_NAME".key 4096
        ;;
    2)
        # 生成ECDSA密钥
        openssl ecparam -genkey -name secp384r1 -out "$COMMON_NAME".key
        ;;
    *)
        echo "无效的选项。请重新运行脚本并选择1或2。"
        exit 1
        ;;
esac

# 如果生成密钥失败，则退出
if [[ $? -ne 0 ]]; then
    echo "生成密钥时出错。"
    exit 1
fi

# 生成CSR
openssl req -sha512 -new -subj "$SUBJ" -key "$COMMON_NAME".key -out "$COMMON_NAME".csr

# 定义扩展配置文件
cat > v3.ext <<-EOF
authorityKeyIdentifier=keyid,issuer
basicConstraints=CA:FALSE
keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @alt_names

[alt_names]
DNS.1=$COMMON_NAME
DNS.2=www.$COMMON_NAME
DNS.3=$COMMON_NAME
EOF

# 将IP地址添加到v3.ext文件
index=1
IFS=',' read -ra ADDR <<< "$SERVER_IP"
for addr in "${ADDR[@]}"; do
    IP=$(echo $addr | cut -d':' -f2)
    echo "IP.$index=$IP" >> v3.ext  # ✅ 动态索引
    index=$((index + 1))
done

# 生成证书
openssl x509 -req -sha512 -days $VALID_DAYS -extfile v3.ext \
    -CA ca.crt -CAkey ca.key -CAcreateserial \
    -in "$COMMON_NAME".csr -out "$COMMON_NAME".crt

# 检查证书文件是否已创建
if [ -f "$COMMON_NAME.crt" ]; then
    echo "证书生成成功。"
    rm "$COMMON_NAME".csr # 删除CSR文件
else
    echo "生成证书时发生错误，请检查输出信息确定问题所在。"
fi

执行自签名证书生成脚本，根据交互指引填写证书信息，生成完成后将证书文件都放置到/opt/rest-server目录下并配置600权限。
创建http访问账号密码，如需多用户除首次执行外都不需要加-c参数。

htpasswd -B -c /opt/rest-server/.htpasswd user1 && htpasswd -B /opt/rest-server/.htpasswd user2

创建服务文件并启动

创建/etc/ststemd/system/rest-server.service服务文件。

[Unit]
Description=restic rest-server
After=network-online.target
[Service]
User=root
Group=root
Type=simple
ExecStart=/opt/rest-server/rest-server_0.14.0_linux_amd64/rest-server --path=/data/rest-server/data/ --prometheus --tls --tls-cert=/opt/rest-server/rest-server_0.14.0_linux_amd64/cert.crt --tls-key=/opt/rest-server/rest-server_0.14.0_linux_amd64/cert.key --htpasswd-file=/opt/rest-server/rest-server_0.14.0_linux_amd64/.htpasswd --private-repos --listen=192.168.1.1:58000
[Install]
WantedBy=multi-user.target

配置开机自启并启动。

systemctl enable rest-server --now

测试访问和初始化目录

下载客户端。

wget https://github.com/restic/restic/releases/download/v0.18.1/restic_0.18.1_linux_amd64.bz2

配置连接信息环境变量，RESTIC_PASSWORD是仓库密码，RESTIC_REPOSITORY是https连接信息。

export RESTIC_PASSWORD=123456
export RESTIC_REPOSITORY="rest:https://user1:1@192.168.1.1:58000/1/1"

解压客户端。

bzip2 -d restic_0.18.1_linux_amd64.bz2 && chmod +x restic_0.18.1_linux_amd64

执行初始化，--cacert需要指定前面自签名证书生成的ca证书。

./restic_0.18.1_linux_amd64 --cacert=./ca.crt init

初始化成功后即可进行备份操作。

Share

Restic-rest-server部署

获取部署包

配置部署环境

创建服务文件并启动

测试访问和初始化目录